Por qué poner contraseña a un ZIP
ZIP es el formato de compresión más utilizado. Al ponerle contraseña, quien no la tenga no puede abrirlo, protegiendo así los archivos sensibles.
Situaciones comunes:
- Transmisión de archivos confidenciales
- Almacenamiento de datos privados
- Envío de contratos, informes
- Copia de seguridad de materiales importantes
Tipos de cifrado ZIP
ZipCrypto (cifrado tradicional)
El método de cifrado tradicional de ZIP, también llamado cifrado Zip 2.0.
Características:
- Buena compatibilidad, todo el software ZIP lo soporta
- Cifrado rápido
- Baja seguridad, fácil de descifrar
No se recomienda para datos sensibles.
Cifrado AES
Estándar de cifrado moderno, alta seguridad.
- AES-128: clave de 128 bits, seguro
- AES-192: clave de 192 bits, más seguro
- AES-256: clave de 256 bits, el más seguro
Características:
- Alta seguridad, actualmente indescifrable
- Baja compatibilidad, algunos software antiguos no lo soportan
- Cifrado algo más lento
Se recomienda AES-256 para datos sensibles.
Recomendación de elección
- Datos no sensibles: ZipCrypto es suficiente (buena compatibilidad)
- Datos sensibles: AES-256 (alta seguridad)
- En caso de duda: AES-256 (seguridad primero)
Cómo poner contraseña
Cifrar con DocsAll
Herramienta de compresión ZIP:
- Selecciona los archivos a comprimir
- Establece la contraseña
- Elige el método de cifrado (se recomienda AES-256)
- Genera el ZIP cifrado
- Descarga
El cifrado se realiza en el navegador, los archivos no se suben.
Comprimir con 7-Zip
- Clic derecho en el archivo → 7-Zip → Añadir al archivo comprimido
- Elige ZIP como formato
- Elige AES-256 como método de cifrado
- Introduce la contraseña
- Aceptar
Comprimir con WinRAR
- Clic derecho en el archivo → Añadir al archivo comprimido
- Establecer contraseña → Introduce la contraseña
- Marca "Cifrar nombres de archivo" (más seguro)
- Aceptar
Fuerza de la contraseña
Contraseñas débiles
- 123456, password
- Fecha de cumpleaños, teléfono
- Contraseñas cortas (6 caracteres o menos)
- Solo números
Las contraseñas débiles se descifran en segundos.
Contraseñas fuertes
- Al menos 12 caracteres
- Mayúsculas y minúsculas + números + caracteres especiales
- Sin información personal
- Generadas aleatoriamente
Gestión de contraseñas
- Usa un gestor de contraseñas (p. ej. Bitwarden, 1Password) para generar y guardar
- No reutilices la misma contraseña
- No envíes la contraseña junto con el archivo
- Comunica la contraseña al destinatario por otro canal
Qué hacer si olvidas la contraseña
No se puede recuperar directamente
El cifrado ZIP no tiene función de "recuperar contraseña". Si pierdes la contraseña, los datos prácticamente se pierden.
Ataque de fuerza bruta
En teoría se puede hacer un ataque de fuerza bruta, pero:
- AES-256 requiere un tiempo astronómico (cientos de años)
- ZipCrypto se puede intentar con ataques de diccionario o fuerza bruta
- Las contraseñas débiles pueden descifrarse en horas, las fuertes son imposibles
Herramientas de recuperación de contraseña
Existen herramientas especializadas en descifrar contraseñas ZIP (p. ej. ARCHPR, hashcat), pero:
- Solo eficaces con contraseñas débiles
- Ineficaces con contraseñas AES-256 fuertes
- Pueden violar los términos de uso
Prevención del olvido
- Guarda la contraseña en un gestor de contraseñas
- Anótala en un lugar seguro
- Conserva una copia de seguridad sin cifrar de los archivos importantes
Precauciones de seguridad
Cifrar los nombres de archivo
Por defecto, ZIP solo cifra el contenido y los nombres de archivo son visibles. Marcando "Cifrar nombres de archivo" también se cifran los nombres, lo que es más seguro.
Transmisión de la contraseña
- No envíes la contraseña junto con el archivo (equivale a no cifrar)
- Comunica la contraseña por otro canal (SMS, teléfono)
- Para archivos sensibles, usa una herramienta de comunicación con cifrado de extremo a extremo
Archivos temporales
Al comprimir pueden generarse archivos temporales. Elimínalos tras el cifrado para evitar fugas.
Cifrado de múltiples capas
Para datos especialmente sensibles, puedes cifrar primero el archivo (p. ej. con VeraCrypt) y luego meterlo en un ZIP cifrado. Doble protección.
Problemas comunes
Mac no abre el ZIP cifrado
- La descompresión nativa de Mac no soporta cifrado AES
- Solución: instala The Unarchiver o Keka
Nombres de archivo con caracteres corruptos
- Codificación inconsistente entre el software de compresión y descompresión
- Solución: usa software compatible con UTF-8 (p. ej. 7-Zip)
La contraseña es correcta pero no se abre
- Error al escribir la contraseña (mayúsculas, caracteres especiales)
- Incompatibilidad del método de cifrado (ZipCrypto vs AES)
- Archivo dañado
- Solución: verifica la contraseña, usa software compatible
El archivo crece tras el cifrado
- El cifrado añade una pequeña sobrecarga
- El cifrado AES es algo mayor que ZipCrypto
- Es un fenómeno normal
Cifrar ZIP con DocsAll
Cifra en el navegador con la herramienta de compresión ZIP:
- Selecciona el archivo
- Introduce la contraseña
- Elige el método de cifrado
- Genera el ZIP cifrado
- Descarga
Los archivos no se suben al servidor y la contraseña no se filtra.
Descomprimir ZIP cifrado
Herramienta de descompresión ZIP:
- Sube el ZIP cifrado
- Introduce la contraseña
- Descomprime
- Descarga los archivos
La descompresión se realiza en el navegador y la contraseña no se filtra.
Resumen
Para la contraseña de ZIP, AES-256 es lo más seguro. La contraseña debe ser fuerte (12 caracteres mínimo, con mayúsculas, minúsculas, números y caracteres especiales) y guardarse en un gestor de contraseñas. Transmite la contraseña y el archivo por separado. Si olvidas la contraseña, prácticamente no se puede recuperar, así que haz copias de seguridad. La herramienta ZIP de DocsAll cifra en el navegador y los datos no se transmiten al exterior.